建设银行任意取钱漏洞

admin

漏洞概要 关注数(233) 关注此漏洞
4 g( \( a$ m( v5 r. o
缺陷编号： WooYun-2012-15569

漏洞标题： 中国建设银行刷人民币漏洞

5 z$ o1 b. v2 I. v5 z相关厂商： 建设银行
+ |9 H( `- ]7 X4 O  f3 C
- r, f: K6 j% M9 B6 x' b, K3 y- C漏洞作者： only_guest
6 y( e. q9 z4 k. e; f( R
提交时间： 2012-12-03

漏洞类型： 设计缺陷/逻辑错误
+ R- r- P  u5 C  @( c1 L& S5 w
危害等级： 高

# c* r+ l9 Y6 q+ \2 ?) P4 x漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理
9 K; D$ [0 R( q7 g
漏洞来源： http://www.wooyun.org

+ C3 k8 E9 d- s: F/ q& h1 u6 iTags标签： 无
: ?% b2 Q  E* d4 E2 p% J


- ]5 |& m/ G7 P0 V20人收藏收藏
8 ^# U  s9 b0 B2 c' X分享漏洞：
35

3 @; l( S, a% k- `--------------------------------------------------------------------------------

9 y% m7 ?3 {2 h  U漏洞详情
! Z, B0 Z$ U4 W- x/ `+ H) D
; `* O9 q" W% p: |披露状态：
/ k' t: d9 T, V: T5 ]) _
" f' Z, `2 {( q! g% D
8 B0 s% l/ ~3 a$ l. g
2012-12-03： 细节已通知厂商并且等待厂商处理中
2012-12-04： 厂商已经确认，细节仅向厂商公开

0 D& F0 U' w' A& ~/ f
简要描述：
" k$ @: {; ?& v/ {
偶然测试发现.就让我再做次标题党吧,我就刷了90块钱...
. Y$ w) }$ z: P 测试用的.你们收回去就是了.我是良民.
+ @; l  N/ X, c; D! {  |
漏洞hash：47b3d87350e20095c8f314b7b6405711

3 E4 d- g" T( }( S4 V版权声明：转载请注明来源 only_guest@乌云

--------------------------------------------------------------------------------

/ z" F3 ~4 n& l3 C6 F* S7 Q漏洞回应
3 ^0 I# G% ]% l7 j6 P
厂商回应：

5 H, `' g" N. z2 l' i; q1 W- t危害等级：高
; ], \. ~  H" e0 T" K: {
8 Y; W( y+ d, w, V7 V5 l8 _, A漏洞Rank：12
9 q. y3 E4 R" s- o* O3 p& J3 x
# I# E8 o6 b# y& E确认时间：2012-12-04

厂商回复：

7 O) r5 D2 b% p% O9 q" OCNVD确认漏洞情况，已经转由CNCERT在4日联系建设银行处置，待后续处置反馈。

同时，近期此类订单篡改（或支付篡改）漏洞在一些网上商城或支付网站频发，对于POST方式提交以及订单未进行一致性校验是构成风险的主要原因。
4 Z, x. N: w5 B  C1 V
! m: y# t3 L5 D- O7 C- g按部分影响完整性、可用性进行评分，基本危害评分6.42(中危)，发现技术难度系数1.1，涉及行业或单位影响系数1.7，综合rank=12.00
  h- e& F: Y1 [8 k- a